Уразливість Stored XSS у плагіні PowerPack Elementor Addons для WordPress

Що відомо

Плагін PowerPack Elementor Addons для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через розширення Custom Cursor у версіях до 2.9.0 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані, змінити вміст сторінок або виконати інші шкідливі дії. Це підвищує ризики компрометації сайту та довіри користувачів, особливо для сайтів з багатьма редакторами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, ретельно перевіряйте введені дані та ведіть моніторинг логів на ознаки експлуатації. Пріоритезуйте оновлення для зниження ризиків.

Джерела

• NVD
• Reference
• Reference